trace方法的利用，以及CSRF+XSS的一些思路